手机版 AlipayAPP 的声波支付可以不联网支付，且无需确认

[Slienc7]

发现：

1. 学校的里的自动售货机支持 Alipy 的声波支付，很久之前就发现支付时根本不用确认，只要放出声波，售货机就可以自动支付完成。
2. 昨天手机欠费断网，没开 Wi-Fi 的情况下，发现竟然也可以支付。
3. 推测声波应该是类似于支付密码一样的作用。

---

问题：

在售货机旁偷偷装个设备接收声波，是不是就可以无限制任意刷去别人支付宝的钱了？（未测试大额金额）
这和把自己的 Alipay 账号密码在公开场合大声喊出来有何区别？

安全性从何谈起？

[wy315700]

声波只是一个信道而已，和二维码没什么区别，该加密还是加密的，，，该一次密码也要一次密码

[Slienc7]

@wy315700
二维码需要确认吧。如果二维码不变，你敢把它打印出来贴墙上吗？ 这和声波是一个道理，它是外放出来，且无需确认。


@ljbha007 @sandideas 大概来说，金额越小人工校验概率越低。该支付方式付款结束后也不会显示金额或弹出通知，有几个人能做到实时查看账单，及时举报？时间拖的越久跑路提现可能越高。
这是金额和概率问题，并不能因为金额和概率而忽视可能出现的安全问题吧？

[Slienc7]

@uglyer 手中没有 2 台设备测试。请问测试成功是指在售货机之类企业设备还是个人设备上不用确认即可支付？

[shiny]

@xgowex 首先你的设备要有权限接入支付宝服务。你手机离线但售货机不是离线的。

[jerryjhou]

你把风控吃了吗？这种小额支付根本就没法靠盗刷赚钱， 10 次内就得露陷，一次最多 200 ，连设备成本都捞不回来，赔钱买卖谁干啊(就算有 SB 干也是小概率事件，保险公司完全可以负责)

[zzNucker]

楼主真的是想的太简单了。。。。

[marenight]

设备是联网的

[zts1993]

高科技风控你们懂个屁

[RqPS6rhmP3Nyn3Tm]

在不了解的情况下要理智分析，直接开喷不好。
个人觉得是类似 TOTP 之类的算法，没有经过验证

[line]

@marenight 通过声波共享网络也不是不可能

[lean]

身边被坑的，没一个得到赔款的

[cjjia]

楼主先把自己支付宝的声波录好拿去测试一下吧，在室内超安静的环境下。

[wy315700]

@xgowex 每次声波都不一样吧，，

[Slienc7]

@wy315700
@cjjia
@line
该问题回复在 15 楼


@marenight
@shiny

[Slienc7]

@marenight
@shiny
确实我没说清楚，设备当然联网的。

[wy315700]

@xgowex 你可以去试试看，

[Slienc7]

@wy315700
@BXIA
只提出理论可能性，没有实验条件

不存在喷不喷的问题，只是最近安全问题频发，提出质疑而已

[jinyang656]

微信刷卡（扫码支付）也是一样的，不需要联网，有一次去超市用微信支付，完了发现没联网，赶紧把网络打开，才收到付款成功的消息。

[cdredfox]

1 ，声波采样需要精度很高的录音设备才能完整录下来，进行回放。
2 ，声波录下来没用，背后技术类似于平常大家看到的银行 token 一样，声波只是载体，背后逻辑不多说。
3 ，条码（扫码支付）原理一样，只是传输载体不一样。

[xfspace]

时间不同，声波也不同。而且只能用一次，如果当时在旁偷声音，得考虑音量。